云知识CLOUD在 Windows Server 2022 Standard 上安装域控制器（Domain Controller, DC）是完全可行的，但需要注意 Standard 版本与 Datacenter 版本在虚拟化许可上的区别，以及正确的部署步骤。
以下是完整、清晰的安装指南：
✅ 前提条件
-
服务器硬件要求：
- CPU：64位处理器
- RAM：至少 4 GB（推荐 8 GB+）
- 硬盘：至少 32 GB 可用空间（建议预留更多用于日志和数据库）
- 网络适配器：固定 IP 地址
-
操作系统准备：
- 已安装 Windows Server 2022 Standard
- 系统已激活
- 配置了静态 IP 地址（域控必须使用静态 IP）
-
权限要求：
- 以本地管理员身份登录
-
注意：Standard vs Datacenter
- Windows Server 2022 Standard 允许你运行 最多 2 个虚拟机实例（包括本机），每个实例都需要单独授权。
- 如果你计划运行多个域控制器或大量 VM，可能需要考虑 Datacenter 版本或购买额外许可证。
- 单台物理机/虚拟机作为唯一域控，Standard 完全足够。
🛠️ 安装步骤
第一步：配置静态 IP 地址
- 打开 控制面板 > 网络和共享中心 > 更改适配器设置
- 右键点击网络连接 > 属性
- 双击 Internet 协议版本 4 (TCP/IPv4)
- 设置静态 IP、子网掩码、默认网关和 DNS（DNS 可先指向自己或公共 DNS，后续会更改）
💡 示例：
- IP:
192.168.1.10- Subnet:
255.255.255.0- Gateway:
192.168.1.1- DNS:
127.0.0.1（安装域控前可设为任意有效 DNS，如8.8.8.8）
第二步：重命名计算机（可选但推荐）
- 右键“此电脑” > 属性 > 高级系统设置
- 点击 计算机名 选项卡 > 更改
- 输入一个有意义的名称，如
DC01 - 重启服务器
第三步：通过 Server Manager 添加角色
- 打开 Server Manager
- 点击 管理 > 添加角色和功能
- 选择 基于角色或基于功能的安装 > 下一步
- 选择目标服务器（当前服务器）> 下一步
- 勾选 Active Directory 域服务 (AD DS)
- 系统会提示需要安装 .NET Framework 3.5，点击“安装所需角色服务”
- 继续下一步，直到完成向导并安装 AD DS 角色
第四步：提升为域控制器
- 安装完成后，Server Manager 顶部会出现黄色警告图标
- 点击 “在此服务器上部署解决方案”
- 选择 新建森林（如果是第一台域控）
- 输入根域名，例如：
contoso.com - 设置 目录服务还原模式（DSRM）密码（务必牢记！）
- 选择 DNS 服务器选项（默认即可）
- NETBIOS 名称自动生成（如
CONTOSO） - 指定数据库、日志和 SYSVOL 路径（默认即可）
- 检查依赖项，确认无误后点击 安装
- 等待安装完成，系统将自动重启
第五步：验证域控制器状态
重启后，执行以下操作验证：
- 打开 Server Manager，确认没有错误
- 打开 Active Directory 用户和计算机（dsa.msc）
- 打开 Active Directory 域和服务（dsserver.msc）
- 打开 DNS 管理器，确认正向查找区域已创建（如
contoso.com） - 测试客户端加入域：
- 在另一台机器上，将 DNS 指向新域控的 IP
- 尝试加入域
contoso.com
⚠️ 注意事项
- 不要禁用 IPv6：AD DS 依赖 IPv6，即使不使用，也应保持启用。
- 时间同步：确保域控时间与权威时间源同步（通常从外部 NTP 获取）。
- 防火墙规则：安装过程中会自动配置必要端口，无需手动干预。
- 备份策略：定期备份系统状态（包含 AD 数据库）。
- 安全加固：安装后应立即更改默认账户密码、禁用不必要的服务等。
❓ 常见问题
Q1: Standard 版能跑几个域控？
A: 理论上无限制，但每个虚拟机实例都需要独立许可证。Standard 版仅包含 2 个 VM 使用权。若需更多，需升级至 Datacenter 或购买额外许可。
Q2: 能否将现有工作组服务器升级为域控？
A: 可以，上述步骤即为“升级”过程。
Q3: 是否需要安装 DHCP/DNS 等其他角色？
A: DNS 是 AD 必需的，会自动安装。DHCP 可选，建议与 AD 分离部署以提高安全性。
✅ 总结
| 步骤 | 内容 |
|---|---|
| 1 | 配置静态 IP |
| 2 | （可选）重命名计算机 |
| 3 | 安装 AD DS 角色 |
| 4 | 提升为域控制器（新建森林） |
| 5 | 验证功能并测试客户端接入 |
按照以上步骤，你可以在 Windows Server 2022 Standard 上成功部署一台标准的域控制器。
如需进一步部署第二台域控（冗余）、配置组策略、或集成其他服务（如 DHCP、文件服务器等），可继续提问。